CVE Vulnerability Catalog

Podatność SQL injection w pliku main/main.php w QuestCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru obj.

W kontrolce ActiveX VATDecoder.VatCtrl.1 występuje przepełnienie bufora na stosie, które dotyczy kilku wersji plików DLL, w tym VATDecoder.dll, VAPGDecoder.dll oraz RtspVapgDecoderNew.dll. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu poprzez długą właściwość Url.

Podatność typu directory traversal w funkcji get_category_template w pliku wp-includes/theme.php w WordPressie 2.3.3 i wcześniejszych oraz 2.5, umożliwia zdalnym atakującym dołączenie i potencjalne wykonanie dowolnych plików PHP za pomocą parametru cat w index.php.

Podatność SQL injection w TLM CMS 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nom w pliku a-b-membres.php. Informacje pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Podatność w module DownloadsPlus w PHP-Nuke umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem .htm, .html lub .txt, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania. Istnieje niepewność co do tego, jak przesyłanie plików .html lub .txt może wspierać wykonanie dowolnego kodu.

Podatność SQL injection w pliku member.php w Oxygen Bulletin Board 1.1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr member. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność typu SQL injection w pliku pollBooth.php w dodatku osCommerce Poll Booth 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollID w operacji wyników. Istnieje możliwość, że problem został zgłoszony przez niewiarygodnego badacza, co może wpływać na jego dokładność.

W freeSSHd w wersji 1.2.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym, uwierzytelnionym użytkownikom na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty dla parametrów (1) rename i (2) realpath.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Daily umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w plikach (a) add_postit.php, (b) delete.php oraz (c) mod_prest_date.php, a także (2) prev w pliku (d) prest_detail.php.

Podatność typu SQL injection w pliku gotourl.php w skrypcie PozScripts Classified Auctions pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku EditUrl.php w AJ Square RSS Reader umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru url.

TlNews w wersji 2.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka tlNews_login na wartość 'admin'.

W kontrolce ActiveX VImpX.VImpAX (VImpX.ocx) w wersji 4.8.8.0 występuje przepełnienie bufora na stosie, które może dotyczyć również wersji 4.7.7. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość LogFile.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX VImpX.VImpAX (VImpX.ocx) w wersji 4.8.8.0, a być może także 4.7.7, umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez właściwość LogFile i metodę ClearLogFile oraz metodę SaveToFile.

W podatności CVE-2008-4748 występuje luka w formacie ciągu w obsłudze URI w KVirc 3.4.0, gdy jest ustawiona jako domyślna aplikacja do przetwarzania URI IRC. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w URI irc://.

Wielokrotne podatności na wstrzykiwanie SQL w Uniwin eCart Professional 2.0.17 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach (1) search.asp i (2) cartUtil.asp.

Podatność SQL injection w pliku product_detail.php w DXShopCart 4.30mc umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Podatność SQL injection w pliku index.php w skrypcie zarządzania FAQ QuidaScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2008-4738 w pliku gallery.php w MyCard 1.0.2 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w RPG.Board w wersji 0.8 Beta2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showtopic.